Ranljivosti u ingress-nginx, koje omogućuju kompromitirane Kubernetes klastere
U razvijenom projektu Kubernetes ingress-kontroleru ingress-nginx otkrivene su tri ranjivosti koje omogućavaju pristup postavkama objekta Ingress u zadanoj konfiguraciji, u kojima se, između ostalog, nalaze i vjerodajnice za pristup Kubernetes poslužiteljima, što omogućava privilegirani pristup klasteru. Problemi se pojavljuju samo u ingress-kontroleru ingress-nginx iz projekta Kubernetes i ne utječu na kontroler kubernetes-ingress, koji razvijaju programeri […]
